Към съдържанието
Търсене

CVE-2026-90555: vllm-project vLLM, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server process affecting all tenants.

Засегнати продукти

  • vllm-project vLLM: преди 0.28.0; 0.28.0

Вид слабост

История

  • 12 септември 2026 Публикувано

Други уязвимости в vllm-project vLLM

Първоизточници

CVE-2026-90555: vllm-project vLLM, отказ на услуга | freedomonline.bg